搜索

[10669] 2016-11-01_Gartner发布2016SIEM魔力象限报告，IBM、Splunk持续领跑

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2016-11-01_Gartner发布2016SIEM魔力象限报告，IBM、Splunk持续领跑 G a r t n e r 发 布 2 0 1 6   S I E M 魔 力 象 限 报 告 ， I B M 、 S p l u n k 持 续 领 跑 k u m a   F r e e B u f   2 0 1 6 - 1 1 - 0 1 G a r t n e r 最 近 公 布 了 针 对 最 近 公 布 了 针 对 S I E M 的 魔 力 象 限 的 魔 力 象 限 — — 所 谓 的 所 谓 的 S I E M 也 就 是 安 全 信 息 和 事 件 管 理 （ 也 就 是 安 全 信 息 和 事 件 管 理 （ S e c u r i t y   I n f o r m a t i o n   a n d   E v e n t   M a n a g e m e n t ） 平 台 。 ） 平 台 。 这 套 系 统 的 主 要 逻 辑 在 于 通 过 对 各 种 事 件 数 据 （ 比 如 说 日 志 ） 的 分 析 ， 达 到 早 期 就 能 针 对 目 标 攻 击 做 出 检 测 和 响 应 的 目 的 这 套 系 统 的 主 要 逻 辑 在 于 通 过 对 各 种 事 件 数 据 （ 比 如 说 日 志 ） 的 分 析 ， 达 到 早 期 就 能 针 对 目 标 攻 击 做 出 检 测 和 响 应 的 目 的 。 。 许 多 客 户 有 实 时 分 析 事 件 数 据 的 需 求 ， 主 要 就 是 期 望 能 够 做 到 针 对 目 标 工 具 和 数 据 窃 取 的 早 期 检 测 ： 为 做 到 事 件 响 应 、 取 证 和 合 规 ， 进 行 日 志 数 据 的 收 集 、 存 储 和 分 析 。 一 般 来 说 ， S I E M 技 术 会 对 安 全 设 备 、 网 络 基 础 设 施 、 系 统 和 应 用 的 事 件 数 据 进 行 聚 合 ， 主 要 的 数 据 源 就 是 日 志 数 据 — — 不 过 S I E M 技 术 也 能 够 处 理 其 它 类 型 的 数 据 ， 比 如 说 N e t F l o w 和 网 络 包 。 这 里 所 说 的 事 件 数 据 包 含 了 有 关 用 户 、 资 产 、 威 胁 、 漏 洞 的 各 种 上 下 文 信 息 。 数 据 本 身 当 然 都 是 标 准 化 过 后 的 ， 这 样 一 来 来 自 不 同 源 的 事 件 、 数 据 和 上 下 文 信 息 才 能 做 到 关 联 和 分 析 ， 比 如 网 络 安 全 事 件 监 控 、 用 户 行 为 监 控 和 设 备 报 告 等 。 S I E M 供 应 商 概 貌 供 应 商 概 貌 G a r t n e r 的 魔 力 象 限 在 标 准 方 面 实 际 上 是 始 终 有 针 对 市 场 的 变 化 调 整 。 入 选 标 准 调 整 之 后 ， 出 现 在 魔 力 象 限 中 的 厂 商 可 能 会 随 之 变 化 。
根 据 G a r t n e r 的 说 法 ， 若 某 厂 商 某 一 年 在 魔 力 象 限 中 出 现 ， 而 次 年 在 象 限 中 消 失 ， 未 必 代 表 他 们 对 该 厂 商 的 观 点 产 生 了 变 化 。 出 现 与 否 可 能 反 映 了 市 场 的 变 化 ， 以 及 随 之 调 整 的 评 估 标 准 ， 或 者 是 该 厂 商 的 业 务 重 心 发 生 了 转 变 。 今 年 没 有 厂 商 落 榜 ， 唯 一 的 新 入 榜 产 商 为 今 年 没 有 厂 商 落 榜 ， 唯 一 的 新 入 榜 产 商 为 M a n a g e E n g i n e 。 。 M a n a g e E n g i n e 是 一 家 成 熟 的 I T 产 品 供 应 商 ， 旗 下 的 E v e n t L o g   A n a l y z e r 为 客 户 提 供 日 志 管 理 、 监 控 、 分 析 、 关 联 、 存 档 等 服 务 ， 还 有 预 警 和 报 告 功 能 ， 而 A D A u d i t   P l u s 侧 重 对 活 动 目 录 的 监 控 、 预 警 和 审 计 。 M a n a g e E n g i n e 较 大 的 亮 点 是 部 署 简 单 ， 性 价 比 高 ， 可 通 过 系 统 日 志 或 导 入 日 志 迅 速 整 合 日 志 ， 对 于 已 经 在 使 用 M a n a g e E n g i n e 产 品 的 企 业 ， 其 S I E M 服 务 是 一 个 不 错 的 选 择 。 今 年 S I E M 魔 力 象 限 中 入 榜 的 供 应 商 共 有 1 4 个 。 其 中 6 个 为 单 点 解 决 方 案 供 应 商 ， 另 外 8 个 还 销 售 其 他 安 全 或 操 作 的 产 品 或 服 务 。 S I E M 市 场 主 要 由 相 对 大 型 的 几 个 供 应 商 主 导 ： 市 场 主 要 由 相 对 大 型 的 几 个 供 应 商 主 导 ： H P E ， ， I B M ， ， I n t e l   S e c u r i t y 和 和 S p l u n k ， 占 了 市 场 总 额 的 ， 占 了 市 场 总 额 的 6 0 % 。 。 而 由 于 中 小 型 企 业 用 户 正 在 寻 求 托 管 服 务 或 者 S I E M 即 服 务 （ S I E M - a s - a - s e r v i c e ） 等 其 他 选 择 ， 以 减 少 内 部 安 全 方 面 的 支 出 ， 所 以 小 型 S I E M 供 应 商 面 临 的 压 力 将 持 续 增 长 。 评 估 标 准 评 估 标 准 在 S I E M 魔 力 象 限 中 ， 纵 坐 标 的 执 行 力 和 横 坐 标 的 前 瞻 性 评 估 标 准 分 别 如 下 所 示 ： 执 行 力 执 行 力 产 品 或 服 务 ： 评 估 厂 商 在 实 时 安 全 监 测 、 安 全 分 析 、 事 故 管 理 与 响 应 、 报 告 及 简 单 化 部 署 等 领 域 提 供 产 品 功 能 的 能 力 与 过 往 业 绩 。 整 体 生 命 力 ： 评 估 厂 商 的 财 政 状 况 ， 公 司 整 体 的 盈 利 状 况 和 具 体 成 果 ， 及 厂 商 继 续 投 资 S I E M 技 术 的 可 能 性 。 销 售 执 行 / 定 价 ： 评 估 厂 商 在 S I E M 市 场 的 业 绩 及 其 售 前 能 力 ， 包 括 S I E M 的 收 益 和 安 装 基 数 大 小 ， S I E M 收 益 和 安 装 基 数 的 增 长 率 ， 售 前 支 持 ， 以 及 销 售 渠 道 的 整 体 效 益 。 此 项 还 考 虑 了 G a r t n e r 客 户 的 感 兴 趣 程 度 。 市 场 响 应 能 力 / 记 录 ： 评 估 S I E M 产 品 / 服 务 与 顾 客 购 买 时 所 提 技 术 要 求 的 匹 配 程 度 ， 以 及 该 产 品 / 服 务 与 主 要 竞 品 的 差 异 。 市 场 营 销 执 行 ： 根 据 G a r t n e r 对 顾 客 需 求 的 理 解 ， 评 估 S I E M 营 销 信 息 ， 同 时 评 估 营 销 信 息 在 垂 直 市 场 或 地 区 分 部 的 变 化 客 户 体 验 ： 评 估 产 品 功 能 及 产 品 环 境 中 的 服 务 体 验 ， 包 括 部 署 、 操 作 、 管 理 的 简 易 程 度 ， 产 品 稳 定 性 ， 可 延 展 性 和 厂 商 支 持 能 力 。 运 营 ： 评 估 厂 商 的 服 务 、 支 持 、 销 售 能 力 。 表 1   执 行 力 评 估 标 准 评 估 标 准 评 估 标 准   权 重 权 重 产 品 或 服 务 高 整 体 生 命 力 高 销 售 执 行 / 定 价 高 市 场 响 应 能 力 / 记 录 高 市 场 营 销 执 行 中 客 户 体 验 高 运 营 高 前 瞻 性 前 瞻 性 市 场 认 知 ： 评 估 厂 商 对 当 前 及 潜 在 顾 客 需 求 的 理 解 能 力 ， 以 及 将 这 些 需 求 转 化 为 产 品 和 服 务 的 能 力 。 营 销 策 略 ： 评 估 厂 商 有 效 传 播 S I E M 产 品 / 服 务 的 价 值 与 竞 争 优 势 的 能 力 。 销 售 策 略 ： 评 估 厂 商 如 何 采 用 直 接 销 售 、 间 接 销 售 、 营 销 、 服 务 及 传 播 方 式 ， 扩 大 市 场 覆 盖 的 广 度 及 深 度 。
产 品 策 略 ： 评 估 厂 商 在 满 足 当 前 要 求 的 前 提 下 ， 针 对 功 能 及 特 性 进 行 产 品 开 发 的 能 力 。 未 来 1 2 至 1 8 个 月 的 开 发 计 划 也 在 包 含 在 评 估 标 准 中 。 垂 直 市 场 策 略 ： 评 估 厂 商 对 垂 直 市 场 特 定 需 求 的 支 持 策 略 。 创 新 能 力 ： 评 估 厂 商 与 众 不 同 的 S I E M 技 术 开 发 与 实 现 能 力 ， 能 够 以 特 色 方 式 满 足 关 键 的 客 户 要 求 。 地 区 策 略 ： 评 估 产 商 在 北 美 和 欧 洲 （ 主 要 市 场 ） 及 拉 美 和 亚 太 地 区 （ 成 长 型 市 场 ） 的 销 售 和 支 持 策 略 。 表 2   前 瞻 性 评 估 标 准 评 估 标 准 评 估 标 准 权 重 权 重 市 场 认 知 高 营 销 策 略 中 销 售 策 略 中 产 品 策 略 高 商 业 模 式 未 评 垂 直 市 场 策 略 中 创 新 能 力 高 地 区 策 略 中 市 场 概 览 市 场 概 览 在 过 去 一 年 中 ， 市 场 对 S I E M 技 术 的 需 求 依 然 强 劲 。 S I E M 市 场 从 2 0 1 4 年 的 1 6 . 7 亿 美 元 扩 大 至 2 0 1 5 年 的 1 7 . 3 亿 美 元 。 2 0 1 6 年 企 业 购 买 S I E M 产 品 的 驱 动 因 素 与 去 年 相 似 。 威 胁 管 理 为 主 要 驱 动 因 素 ， 合 规 性 为 第 二 驱 动 因 素 。 威 胁 管 理 为 主 要 驱 动 因 素 ， 合 规 性 为 第 二 驱 动 因 素 。 越 来 越 多 需 要 提 高 监 控 和 漏 洞 检 测 能 力 的 北 美 小 型 企 业 会 选 择 部 署 S I E M 产 品 或 服 务 。 欧 洲 及 亚 太 地 区 对 S I E M 技 术 的 需 求 比 较 稳 定 ， 驱 动 因 素 也 是 威 胁 管 理 和 合 规 性 要 求 。 对 比 北 美 和 欧 洲 成 熟 的 市 场 ， 亚 太 及 拉 美 的 成 长 型 市 场 拥 有 较 高 的 增 长 率 。 保 守 型 选 用 S I E M   技 术 的 大 型 企 业 也 会 继 续 启 动 新 部 署 项 目 。 大 型 的 后 期 采 用 者 和 小 型 企 业 非 常 重 视 部 署 和 运 营 支 持 的 简 洁 性 。 我 们 仍 将 看 到 大 型 企 业 重 新 评 估 S I E M   供 应 商 ， 以 便 替 代 不 完 整 、 无 价 值 或 者 失 败 的 部 署 项 目 中 的 S I E M   技 术 。 目 前 的 S I E M 市 场 比 较 成 熟 ， 而 且 竞 争 非 常 激 烈 。 许 多 供 应 商 都 能 够 满 足 客 户 的 基 本 要 求 。 主 要 的 需 求 空 白 点 为 有 效 的 针 对 性 攻 击 及 漏 洞 检 测 。 主 要 的 需 求 空 白 点 为 有 效 的 针 对 性 攻 击 及 漏 洞 检 测 。 企 业 在 早 期 漏 洞 检 测 方 面 做 得 不 好 ， 超 过 8 0 % 的 漏 洞 都 未 被 检 测 出 来 。 这 种 状 况 可 以 通 过 威 胁 情 报 、 行 为 描 述 和 有 效 分 析 来 改 善 。 S I E M 魔 力 象 限 也 观 察 了 新 兴 的 用 户 与 实 体 行 为 分 析 （ U E B A ） 领 域 ， 早 期 的 使 用 者 报 告 称 ， 只 需 少 量 的 部 署 ， U E B A 产 品 / 服 务 就 可 有 效 地 检 测 针 对 性 攻 击 。 因 此 ， 2 0 1 5 年 S p l u n k 收 购 了 U E B A 供 应 商 C a s p i d a ； H P E 宣 布 整 合 A r c S i g h t 和 S e c u r o n i x 解 决 方 案 。 因 为 越 来 越 多 的 企 业 将 基 于 行 为 开 发 使 用 实 例 ， G a r t n e r 预 计 ， S I E M 厂 商 将 在 未 来 厂 商 将 在 未 来 1 8 个 月 中 ， 继 续 增 加 对 行 为 分 析 功 能 和 第 三 方 技 术 集 成 的 本 地 支 持 。 个 月 中 ， 继 续 增 加 对 行 为 分 析 功 能 和 第 三 方 技 术 集 成 的 本 地 支 持 。 为 了 加 入 更 多 的 事 件 源 ， 更 好 地 利 用 实 时 监 控 和 调 查 来 支 持 事 件 响 应 ， 大 多 数 企 业 通 常 会 在 3 年 内 扩 展 最 初 的 S I E M 部 署 。 大 型 的 S I E M 厂 商 有 着 庞 大 的 客 户 群 ， 他 们 将 继 续 关 注 如 何 扩 展 现 有 客 户 的 S I E M 部 署 项 目 。 总 的 来 说 ， 总 的 来 说 ， S I E M 供 应 商 将 逐 步 提 升 漏 洞 检 测 （ 包 括 威 胁 情 报 、 异 常 检 测 和 网 络 行 为 监 控 ） 、 调 查 工 作 流 与 案 例 管 理 等 产 品 供 应 商 将 逐 步 提 升 漏 洞 检 测 （ 包 括 威 胁 情 报 、 异 常 检 测 和 网 络 行 为 监 控 ） 、 调 查 工 作 流 与 案 例 管 理 等 产 品 功 能 。 功 能 。 点 击 阅 读 原 文 下 载 完 整 报 告 。 * F r e e B u f 官 方 出 品 ， 本 文 作 者 ： k u m a ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理